ਲਾਭ:
- ਇੱਕ ਸਿੰਗਲ ਸੰਦਰਭ (UTC) ਲਈ ਮਲਟੀਪਲ ਟਾਈਮਸਟੈਂਪ ਸਰੋਤਾਂ ਨੂੰ ਆਮ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਅਤੇ ਨਕਲੀ ਬੁੱਧੀ ਨਾਲ ਸੁਪਰ ਟਾਈਮਲਾਈਨ ਵਿੱਚ ਵਿਗਾੜਾਂ ਅਤੇ ਅੰਤਰਾਂ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ
- ਆਪਸੀ ਸਬੰਧਾਂ ਅਤੇ ਕਾਰਣਸ਼ੀਲਤਾ ਵਿਚਕਾਰ ਫਰਕ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਅਤੇ ਹਰ ਘਟਨਾ ਨੂੰ ਇਸਦੇ ਸਰੋਤ ਨਾਲ ਜੋੜ ਕੇ ਨਕਲੀ ਬੁੱਧੀ ਦੁਆਰਾ ਸਥਾਪਿਤ ਬਿਰਤਾਂਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਸਮਰੱਥਾ
- ਜੋਖਮਾਂ ਨੂੰ ਪਛਾਣਨ ਦੀ ਸਮਰੱਥਾ ਜਿਵੇਂ ਕਿ ਟਾਈਮ ਸਟੌਪਿੰਗ, ਕਲਾਕ ਡ੍ਰਾਈਫਟ ਅਤੇ ਲੌਗ ਗੈਪਸ ਅਤੇ ਕਈ ਸਰੋਤਾਂ ਨਾਲ ਉਹਨਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
ਇੱਥੇ ਸਿਰਫ ਇੱਕ ਚੀਜ਼ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਦੱਸਦੀ ਹੈ ਕਿ ਇੱਕ ਸਾਈਬਰ ਘਟਨਾ ਅਸਲ ਵਿੱਚ ਕਦੋਂ, ਕਿਵੇਂ ਅਤੇ ਕਿਸ ਕ੍ਰਮ ਵਿੱਚ ਵਾਪਰਦੀ ਹੈ: ਸਮਾਂ। ਜਦੋਂ ਇੱਕ ਹਮਲਾਵਰ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ, ਉਸਨੇ ਕਿਹੜੀ ਫਾਈਲ ਨੂੰ ਛੂਹਿਆ ਸੀ ਅਤੇ ਕਦੋਂ, ਜਦੋਂ ਉਸਨੇ ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਕੱਢਿਆ - ਇਹ ਸਭ ਵੱਖ-ਵੱਖ ਲੌਗਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਰਿਕਾਰਡਿੰਗ ਫਾਈਲਾਂ ਜਿੱਥੇ ਸਿਸਟਮ ਘਟਨਾਵਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ) ਅਤੇ ਵੱਖ-ਵੱਖ ਟਾਈਮਸਟੈਂਪ (ਟਾਈਮਸਟੈਂਪ - ਮਿਤੀ ਅਤੇ ਸਮੇਂ ਦਾ ਰਿਕਾਰਡ ਜਦੋਂ ਇੱਕ ਘਟਨਾ ਵਾਪਰੀ ਸੀ)। ਟਾਈਮਲਾਈਨ ਵਿਸ਼ਲੇਸ਼ਣ ਇਹਨਾਂ ਖਿੰਡੇ ਹੋਏ ਟਾਈਮਸਟੈਂਪਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਕਾਲਕ੍ਰਮਿਕ ਬਿਰਤਾਂਤ ਵਿੱਚ ਵਿਵਸਥਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਪੁੱਛਦਾ ਹੈ "ਕੀ ਹੋਇਆ?" ਇਹ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇਣ ਦੀ ਕਲਾ ਹੈ। ਇਸ ਯੂਨਿਟ ਵਿੱਚ, ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਕਿਵੇਂ AI ਇਸ ਗੜਬੜ ਵਾਲੇ ਡੇਟਾ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਵਿੱਚ ਵਧੀਆ ਗਤੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਇਹ ਤੁਹਾਨੂੰ ਕਿੱਥੇ ਗੁੰਮਰਾਹ ਕਰ ਸਕਦਾ ਹੈ।
ਟਾਈਮਸਟੈਂਪਾਂ ਦੀ ਭੀੜ ਅਤੇ ਨੁਕਸਾਨ
ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਕਈ ਟਾਈਮਸਟੈਂਪ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ MACB ਸਟੈਂਪ ਹੁੰਦੇ ਹਨ: ਸੋਧਿਆ, ਪਹੁੰਚਿਆ, ਬਦਲਿਆ, ਜਨਮਿਆ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਇਵੈਂਟ ਲੌਗ (ਵਿੰਡੋਜ਼ ਇਵੈਂਟ ਲੌਗ), ਵੈੱਬ ਸਰਵਰ ਲੌਗ, ਫਾਇਰਵਾਲ ਲੌਗ, ਐਪਲੀਕੇਸ਼ਨ ਲੌਗਸ ਅਤੇ ਰਜਿਸਟਰੀ (ਵਿੰਡੋਜ਼ ਰਜਿਸਟਰੀ - ਲੜੀਵਾਰ ਡਾਟਾਬੇਸ ਜਿੱਥੇ ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸੈਟਿੰਗਾਂ ਸਟੋਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ) ਰਿਕਾਰਡ ਹਨ।
ਸਭ ਤੋਂ ਵੱਡਾ ਨੁਕਸਾਨ ਸਮਾਂ ਖੇਤਰ ਅਤੇ ਸਮਾਂ ਵਹਿਣ ਹੈ। ਇੱਕ ਲੌਗ UTC (ਕੋਆਰਡੀਨੇਟਿਡ ਯੂਨੀਵਰਸਲ ਟਾਈਮ), ਦੂਜਾ ਸਥਾਨਕ ਸਮਾਂ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ; ਸਿਸਟਮ ਦੀ ਘੜੀ ਗਲਤ ਢੰਗ ਨਾਲ ਸੈੱਟ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ; ਹਮਲਾਵਰ ਨੇ ਟਾਈਮਸਟੈਂਪਾਂ (ਟਾਈਮਸਟੈਂਪਿੰਗ — ਸਪੂਫਿੰਗ ਫਾਈਲ ਟਾਈਮਸਟੈਂਪ) ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਹੇਰਾਫੇਰੀ ਕੀਤਾ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ ਇੱਕ ਸਮਾਂ-ਰੇਖਾ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਹਰੇਕ ਸਰੋਤ ਦਾ ਸਮਾਂ ਖੇਤਰ ਅਤੇ ਘੜੀ ਦੀ ਸ਼ੁੱਧਤਾ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ, ਸਾਰੇ ਇੱਕ ਸਾਂਝੇ ਸੰਦਰਭ (ਆਮ ਤੌਰ 'ਤੇ UTC) ਲਈ ਸਧਾਰਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
ਸਾਵਧਾਨ: ਵੱਖ-ਵੱਖ ਸਮੇਂ ਦੇ ਸਮੇਂ 'ਤੇ ਦੋ ਲੌਗਸ ਨੂੰ ਨਾਲ-ਨਾਲ ਲਗਾਉਣਾ ਅਤੇ "ਇਹ ਇੱਕੋ ਸਮੇਂ 'ਤੇ ਹੋਇਆ" ਕਹਿਣਾ ਇੱਕ ਸ਼ਾਨਦਾਰ ਗਲਤੀ ਹੈ। ਸਾਰੇ ਟਾਈਮਸਟੈਂਪਾਂ ਨੂੰ ਸਬੰਧ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਸਿੰਗਲ ਸੰਦਰਭ ਵਿੱਚ ਬਦਲੋ; ਨਹੀਂ ਤਾਂ, ਏਆਈ (ਅਤੇ ਤੁਸੀਂ) ਦੁਆਰਾ ਸਥਾਪਿਤ ਕਾਰਨ-ਪ੍ਰਭਾਵ ਸਬੰਧ ਸ਼ੁਰੂ ਤੋਂ ਹੀ ਖਰਾਬ ਹੈ।
ਸੁਪਰ ਟਾਈਮਲਾਈਨ ਅਤੇ ਏ.ਆਈ
ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ ਵਿੱਚ, ਇਹਨਾਂ ਸਾਰੇ ਸਰੋਤਾਂ ਨੂੰ ਜੋੜਨ ਵਾਲੀ ਬਣਤਰ ਨੂੰ ਸੁਪਰ ਟਾਈਮਲਾਈਨ ਕਿਹਾ ਜਾਂਦਾ ਹੈ; ਇਹ ਅਕਸਰ Plaso/log2timeline ਵਰਗੇ ਟੂਲਸ ਨਾਲ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਹਜ਼ਾਰਾਂ ਜਾਂ ਲੱਖਾਂ ਕਤਾਰਾਂ ਵੀ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ AI ਆਉਂਦਾ ਹੈ: ਇਸ ਵਿਸ਼ਾਲ ਚਾਰਟ 'ਤੇ ਅਰਥਪੂਰਨ ਪੈਟਰਨਾਂ ਅਤੇ ਵਿਗਾੜਾਂ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰਨਾ।
AI ਦੇ ਸੁਰੱਖਿਅਤ ਯੋਗਦਾਨ:
- ਅਨੌਮਲੀ ਫਲੈਗਿੰਗ: ਘੰਟਿਆਂ ਤੋਂ ਬਾਹਰ ਪਹੁੰਚ, ਅਚਾਨਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਣਾ, ਅਸਾਧਾਰਨ ਪ੍ਰਕਿਰਿਆ ਲੜੀ, ਇੱਕ ਛੋਟੇ ਅੰਤਰਾਲ ਵਿੱਚ ਕਈ ਅਸਫਲ ਲੌਗਿਨ।
- ਇਵੈਂਟ ਕਲੱਸਟਰਿੰਗ: ਇਵੈਂਟਾਂ ਦਾ ਸਮੂਹ ਕਰਨਾ ਜੋ ਇੱਕੋ ਸਮੇਂ ਦੀ ਵਿੰਡੋ ਵਿੱਚ ਕੇਂਦ੍ਰਿਤ ਹੁੰਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ "ਇੱਥੇ ਕੁਝ ਵਾਪਰਿਆ" ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕਰਦੇ ਹਨ।
- ਬਿਰਤਾਂਤ ਦੀ ਰੂਪਰੇਖਾ: ਪ੍ਰਮਾਣਿਤ ਘਟਨਾਵਾਂ ਦਾ ਇੱਕ ਸਾਦੀ ਭਾਸ਼ਾ ਦੀ ਕਾਲਕ੍ਰਮਿਕ ਕਹਾਣੀ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਨਾ (ਰਿਪੋਰਟ ਲਈ ਪਹਿਲਾ ਡਰਾਫਟ)।
- ਗੈਪ ਖੋਜ: "ਇਸ 40 ਮਿੰਟ ਦੇ ਅੰਤਰਾਲ ਵਿੱਚ ਕੋਈ ਲੌਗ ਨਹੀਂ ਹਨ - ਕੀ ਉਹਨਾਂ ਨੂੰ ਮਿਟਾਇਆ ਜਾ ਸਕਦਾ ਸੀ?" ਦੀਆਂ ਕਮੀਆਂ ਬਾਰੇ ਪੁੱਛਣਾ ਜਿਵੇਂ ਕਿ.
ਹਰੇਕ ਵਿੱਚ, AI ਪਰਿਕਲਪਨਾ ਪੈਦਾ ਕਰਦਾ ਹੈ; ਤੁਸੀਂ ਕਾਰਣ ਅਤੇ ਪ੍ਰਮਾਣਿਕ ਮੁੱਲ ਨੂੰ ਸਾਬਤ ਕਰਦੇ ਹੋ।
ਸੁਝਾਅ: AI ਨੂੰ ਟਾਈਮਲਾਈਨ ਦੇਣ ਵੇਲੇ, ਪਹਿਲਾਂ ਇਸਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸਮਾਂ ਖੇਤਰ ਅਤੇ ਫਾਰਮੈਟ ਦੱਸੋ: "ਸਾਰੇ ਟਾਈਮਸਟੈਂਪ UTC, ISO 8601 ਫਾਰਮੈਟ ਵਿੱਚ ਹਨ।" ਪਹਿਲਾਂ ਮਿਕਸਡ ਫਾਰਮੈਟਾਂ ਨੂੰ ਆਮ ਬਣਾਓ; AI ਨੂੰ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਫਾਰਮੈਟ ਗਲਤੀ ਲਈ ਸੱਦਾ ਹੈ।
ਸਬੰਧ ਕਾਰਨ ਨਹੀਂ ਹੈ
ਸਮੇਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਤਰਕਪੂਰਨ ਗਲਤੀ ਇਹ ਸੋਚਣਾ ਹੈ ਕਿ ਉਤਰਾਧਿਕਾਰ ਕਾਰਨ ਅਤੇ ਪ੍ਰਭਾਵ ਹੈ। "ਇੱਕ USB 22:10 'ਤੇ ਪਾਈ ਗਈ ਸੀ, ਇੱਕ ਫਾਈਲ 22:12 'ਤੇ ਕਾਪੀ ਕੀਤੀ ਗਈ ਸੀ" ਦੋ ਘਟਨਾਵਾਂ ਲਗਾਤਾਰ ਵਾਪਰ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਉਹ ਇਹ ਸਾਬਤ ਨਹੀਂ ਕਰਦੇ ਕਿ ਇੱਕੋ ਵਿਅਕਤੀ ਨੇ ਇਹ ਉਸੇ ਉਦੇਸ਼ ਲਈ ਕੀਤਾ ਸੀ; ਕੋਈ ਹੋਰ ਵਿਆਖਿਆ ਹੋ ਸਕਦੀ ਹੈ। ਜਦੋਂ ਕਿ AI ਇੱਕ ਪ੍ਰਚਲਿਤ ਬਿਰਤਾਂਤ ਦਾ ਨਿਰਮਾਣ ਕਰਦਾ ਹੈ, ਇਹ ਇਸ ਅੰਤਰ ਨੂੰ ਨਹੀਂ ਦੇਖਦਾ ਹੈ ਅਤੇ ਇੱਕ ਸਹੀ ਵਾਕ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ ਜਿਵੇਂ ਕਿ "ਡਾਟਾ USB ਦੁਆਰਾ ਚੋਰੀ ਕੀਤਾ ਗਿਆ ਸੀ।" ਮਾਹਰ ਦਾ ਕੰਮ ਵਿਕਲਪਕ ਸਪੱਸ਼ਟੀਕਰਨਾਂ ਨੂੰ ਖਤਮ ਕਰਨਾ ਅਤੇ ਸੁਤੰਤਰ ਸਬੂਤ ਦੇ ਨਾਲ ਹਰੇਕ ਕਦਮ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਹੈ।
ਤਿੰਨ ਛੋਟੇ ਕੇਸ
ਕੇਸ 1 - ਘੜੀ ਦਾ ਵਹਾਅ ਫੜਿਆ ਗਿਆ। ਇੱਕ ਮਾਮਲੇ ਵਿੱਚ, ਵੈੱਬ ਸਰਵਰ ਲੌਗ ਅਤੇ ਫਾਇਰਵਾਲ ਲੌਗ 3 ਘੰਟਿਆਂ ਲਈ ਵੱਖ-ਵੱਖ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। ਪਹਿਲੇ ਡਰਾਫਟ ਵਿੱਚ, AI ਨੇ ਇਹਨਾਂ "ਦੋ ਵੱਖ-ਵੱਖ ਹਮਲਿਆਂ" 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ। ਮਾਹਰ ਨੇ ਪਾਇਆ ਕਿ ਸਰਵਰ ਦਾ ਸਮਾਂ ਖੇਤਰ ਗਲਤ ਢੰਗ ਨਾਲ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਸੀ; ਜਦੋਂ ਸਧਾਰਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਦੋ ਲੌਗ ਇੱਕ ਸਿੰਗਲ ਇਵੈਂਟ ਵਿੱਚ ਫਿੱਟ ਹੋ ਜਾਂਦੇ ਹਨ। 3-ਘੰਟੇ ਦਾ "ਫੈਂਟਮ ਫਰਕ" ਖਤਮ ਹੋ ਗਿਆ ਹੈ।
ਕੇਸ 2 - ਇੱਕ ਅੰਤਰਾਲ ਨੇ ਇੱਕ ਮਿਟਾਏ ਜਾਣ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ। 1.1 ਮਿਲੀਅਨ ਲਾਈਨ ਸੁਪਰ ਟਾਈਮਲਾਈਨ ਵਿੱਚ, AI ਨੇ ਫਲੈਗ ਕੀਤਾ ਕਿ 02:30-03:10 ਦੇ ਵਿਚਕਾਰ ਕੋਈ ਰਿਕਾਰਡ ਨਹੀਂ ਹੈ। ਮਾਹਰ ਨੇ ਜਾਂਚ ਕੀਤੀ: ਇਸ ਵਿੰਡੋ ਵਿੱਚ, ਸੁਰੱਖਿਆ ਲਾਗਾਂ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਸਾਫ਼ ਕੀਤਾ ਗਿਆ ਸੀ (ਲੌਗ ਪੂੰਝਣਾ)। ਬੇਕਾਰ ਖੁਦ ਹੀ ਹਮਲੇ ਦਾ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਸਬੂਤ ਬਣ ਗਿਆ।
ਕੇਸ 3 — ਹੇਲੁਸੀਨੇਸ਼ਨ ਨੇ ਇੱਕ ਘਟਨਾ ਨੂੰ ਘੜਿਆ। ਇੱਕ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਦਿੰਦੇ ਹੋਏ, YZ ਨੇ ਕਿਹਾ, "ਪ੍ਰਬੰਧਕ ਖਾਤਾ 03:45 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਸੀ।" ਮਾਹਰ ਨੇ ਸਰੋਤ ਨੂੰ ਦੇਖਿਆ: ਅਜਿਹੀ ਕੋਈ ਇਵੈਂਟ ਆਈਡੀ ਨਹੀਂ ਸੀ — ਵਿੰਡੋਜ਼ ਲੌਗਸ ਵਿੱਚ ਨੰਬਰ ਜੋ ਘਟਨਾ ਦੀ ਕਿਸਮ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ; AI ਨੇ ਦੋ ਵੱਖ-ਵੱਖ ਲਾਈਨਾਂ ਨੂੰ ਜੋੜਿਆ ਅਤੇ ਇੱਕ ਘਟਨਾ ਪੈਦਾ ਕੀਤੀ ਜੋ ਮੌਜੂਦ ਨਹੀਂ ਸੀ। ਸਰੋਤ ਨਾਲ ਲਿੰਕ ਕਰਨ ਦੇ ਕਦਮ ਨੇ ਝੂਠੇ ਬਿਰਤਾਂਤ ਨੂੰ ਰੋਕਿਆ।
ਚਾਰ ਕਾਪੀ ਕਰਨ ਯੋਗ ਟੈਂਪਲੇਟ
1) ਸਮਾਂ ਸਧਾਰਣ ਕਰਨ ਦੀ ਯੋਜਨਾ:
ਤੁਹਾਡੀ ਭੂਮਿਕਾ: ਫੋਰੈਂਸਿਕ ਟਾਈਮਲਾਈਨ ਵਿਸ਼ਲੇਸ਼ਕ। ਮੈਂ ਤੁਹਾਨੂੰ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੋਂ ਟਾਈਮਸਟੈਂਪ ਦੇਵਾਂਗਾ (ਫਾਰਮੈਟ ਅਤੇ ਸਮਾਂ ਮਿਆਦ ਵੱਖ-ਵੱਖ ਹੋ ਸਕਦੇ ਹਨ)। ਪਹਿਲਾਂ ਹਰੇਕ ਸਰੋਤ ਦਾ ਫਾਰਮੈਟ ਅਤੇ ਸਮਾਂ ਖੇਤਰ ਨਿਰਧਾਰਤ ਕਰੋ, ਫਿਰ ਉਹਨਾਂ ਸਾਰਿਆਂ ਨੂੰ UTC/ISO 8601 ਵਿੱਚ ਤਬਦੀਲ ਕਰਨ ਦੀ ਯੋਜਨਾ ਦੇ ਨਾਲ ਆਓ। ਉਸ ਸਮਾਂ ਖੇਤਰ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰੋ ਜਿਸ ਬਾਰੇ ਤੁਸੀਂ ਯਕੀਨੀ ਨਹੀਂ ਹੋ ਕਿ "ਪੁਸ਼ਟੀ ਦੀ ਲੋੜ ਹੈ"।
2) ਅਸੰਗਤ ਚਿੰਨ੍ਹ:
ਸੰਦਰਭ: ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸਰਵਰ, ਆਮ ਕੰਮਕਾਜੀ ਘੰਟੇ 08:00-18:00 (UTC+3)। ਮੈਂ ਤੁਹਾਨੂੰ ਆਮ ਇਵੈਂਟ ਸੂਚੀ ਦੇਵਾਂਗਾ। ਸਿਰਫ਼ ਉਹਨਾਂ ਰਿਕਾਰਡਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਜੋ ਅਸਲ ਵਿੱਚ ਸੂਚੀ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ, ਹੇਠਾਂ ਦਿੱਤੇ ਨੂੰ ਫਲੈਗ ਕਰੋ: ਘੰਟਿਆਂ ਤੋਂ ਬਾਹਰ ਪਹੁੰਚ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ, ਵਾਰ-ਵਾਰ ਅਸਫਲ ਲੌਗਇਨ, ਅਸਾਧਾਰਨ ਪ੍ਰਕਿਰਿਆ ਲੜੀ। ਹਰੇਕ ਚਿੰਨ੍ਹ ਲਈ, ਸੰਬੰਧਿਤ ਲਾਈਨ ਦਾ ਹਵਾਲਾ ਦਿਓ। ਵਿਆਖਿਆ/ਕਾਰਨ ਜੋੜਨਾ; ਮੈਂ ਇਸਦਾ ਮੁਲਾਂਕਣ ਕਰਾਂਗਾ।
3) ਬਿਰਤਾਂਤ ਰੂਪਰੇਖਾ (ਰਿਪੋਰਟ ਲਈ):
ਹੇਠਾਂ ਉਹ ਘਟਨਾਵਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀ ਮੈਂ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ (ਹਰੇਕ ਇਸਦੇ ਸਰੋਤ ਨਾਲ)। ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਸਧਾਰਨ, ਕਾਲਕ੍ਰਮਿਕ ਬਿਰਤਾਂਤ ਵਿੱਚ ਬਦਲੋ। ਸਿਰਫ਼ ਉਹਨਾਂ ਘਟਨਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜੋ ਮੈਂ ਦਿੰਦਾ ਹਾਂ; ਇੱਕ ਨਵੀਂ ਘਟਨਾ, ਭਵਿੱਖਬਾਣੀ ਜਾਂ ਕਾਰਣ ਸ਼ਾਮਲ ਕਰਨਾ। ਅਸਪਸ਼ਟ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖੋ ਜੋ ਉਹਨਾਂ ਨੂੰ "ਸੰਭਵ" ਵਜੋਂ ਦਰਸਾਉਂਦੀ ਹੈ।
4) ਗੈਪ ਅਤੇ ਅਸੰਗਤਤਾ ਸਕੈਨਿੰਗ:
ਇਸ ਸਧਾਰਣ ਟਾਈਮਲਾਈਨ ਵਿੱਚ: (1) ਲੌਗ ਪੀਰੀਅਡਾਂ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕਰੋ ਜੋ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਪਰ ਗੁੰਮ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ, (2) ਰਿਕਾਰਡ ਜੋ ਕ੍ਰਮ ਤੋਂ ਬਾਹਰ ਹਨ (ਭਵਿੱਖ ਤੋਂ ਅਤੀਤ ਤੱਕ), (3) ਸਪਾਈਕ ਜੋ ਬੈਚ/ਆਟੋਮੈਟਿਕਲੀ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। ਹਰੇਕ ਨੂੰ ਅਨੁਸਾਰੀ ਲਾਈਨ ਸਪੇਸਿੰਗ ਨਾਲ ਦਿਖਾਓ। ਧਿਆਨ ਦਿਓ ਕਿ ਇਹ ਮਿਟਾਉਣ/ਹੇਰਾਫੇਰੀ ਦੇ ਸੰਕੇਤ ਹੋ ਸਕਦੇ ਹਨ ਪਰ ਸਬੂਤ ਨਹੀਂ ਹਨ।
ਕਮਜ਼ੋਰ ਪ੍ਰੋਂਪਟ / ਮਜ਼ਬੂਤ ਪ੍ਰੋਂਪਟ
ਕਮਜ਼ੋਰ ਪ੍ਰੋਂਪਟ:
ਇਹਨਾਂ ਲੌਗਾਂ ਨੂੰ ਸੰਖੇਪ ਕਰੋ ਅਤੇ ਦੱਸੋ ਕਿ ਕੀ ਹੋਇਆ।
ਕੋਈ ਸਮਾਂ ਸੀਮਾ, ਸਰੋਤ ਜਾਂ "ਸਿਰਫ ਅਸਲ ਰਿਕਾਰਡਿੰਗ" ਪਾਬੰਦੀਆਂ ਨਹੀਂ; AI ਇੱਕ ਰਵਾਨੀ ਪਰ ਮਨਘੜਤ ਕਹਾਣੀ ਦਾ ਨਿਰਮਾਣ ਕਰ ਸਕਦਾ ਹੈ।
ਸ਼ਕਤੀਸ਼ਾਲੀ ਪ੍ਰਾਉਟ:
ਤੁਹਾਡੀ ਭੂਮਿਕਾ: ਫੋਰੈਂਸਿਕ ਲੌਗ ਐਨਾਲਿਸਟ। ਸਰੋਤ: 3 ਲੌਗਸ (ਵਿੰਡੋਜ਼ ਸੁਰੱਖਿਆ, ਅਪਾਚੇ ਐਕਸੈਸ, ਫਾਇਰਵਾਲ), ਸਾਰੇ UTC,ISO 8601 ਲਈ ਸਧਾਰਣ ਕੀਤੇ ਗਏ ਹਨ। ਟਾਸਕ: 14 ਮਾਰਚ 21:00-23:00 ਤੱਕ ਸਿਰਫ ਦਿੱਤੀਆਂ ਲਾਈਨਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਕ੍ਰਮਵਾਰ ਸੂਚੀਬੱਧ ਕਰੋ; ਹਰੇਕ ਲਾਈਨ ਨੂੰ ਇਸਦੇ ਸਰੋਤ ਅਤੇ ਇਵੈਂਟ ID/ਕੋਡ ਨਾਲ ਹਵਾਲਾ ਦਿਓ। ਸਬੰਧ ਸਥਾਪਿਤ ਕਰਨਾ, ਕਾਰਨ ਦਾ ਦਾਅਵਾ ਕਰਨਾ; ਮੈਂ ਟਿੱਪਣੀ ਕਰਾਂਗਾ। ਉਹਨਾਂ ਅੰਤਰਾਲਾਂ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਚਿੰਨ੍ਹਿਤ ਕਰੋ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਗੁੰਮ ਜਾਂ ਅਸਧਾਰਨ ਵਜੋਂ ਦੇਖਦੇ ਹੋ।
ਸਰੋਤ, ਸਧਾਰਣ ਹਵਾਲਾ, "ਸਿਰਫ ਦਿੱਤੀ ਗਈ ਕਤਾਰ" ਅਤੇ "ਕਾਰਨਸ਼ੀਲਤਾ ਸਥਾਪਤ ਕਰੋ" ਰੁਕਾਵਟਾਂ ਆਉਟਪੁੱਟ ਨੂੰ ਬਚਾਅ ਯੋਗ ਬਣਾਉਂਦੀਆਂ ਹਨ।
ਟਾਈਮਸਟੈਂਪ ਸਰੋਤਾਂ ਦੀ ਸਾਰਣੀ
ਸਰੋਤ
ਉਦਾਹਰਨ ਟਾਈਮਸਟੈਂਪ
ਧਿਆਨ
ਫਾਈਲ ਸਿਸਟਮ (MACB)
ਸੋਧ/ਪਹੁੰਚ/ਬਣਾਓ
ਟਾਈਮਸਟੌਂਪਿੰਗ ਲਈ ਖੁੱਲ੍ਹਾ
ਵਿੰਡੋਜ਼ ਇਵੈਂਟ ਲੌਗ
ਲੌਗਇਨ, ਪ੍ਰਕਿਰਿਆ, ਸੇਵਾ ਸਮਾਗਮ
ਇਵੈਂਟ ਆਈਡੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
ਵੈੱਬ ਸਰਵਰ ਲਾਗ
ਬੇਨਤੀ ਕਰਨ ਦਾ ਸਮਾਂ
ਸਮਾਂ ਖੇਤਰ ਦੀ ਜਾਂਚ
ਫਾਇਰਵਾਲ/ਨੈੱਟਵਰਕ
ਕੁਨੈਕਸ਼ਨ, ਅਸਵੀਕਾਰ
ਘੜੀ ਸਮਕਾਲੀਕਰਨ (NTP)
ਰਜਿਸਟਰੀ
ਆਖਰੀ ਵਾਰ ਲਿਖਣਾ
ਟਿੱਪਣੀ ਲਈ ਮੁਹਾਰਤ ਦੀ ਲੋੜ ਹੈ
ਐਪ/ਬ੍ਰਾਊਜ਼ਰ
ਇਤਿਹਾਸ, ਕੈਸ਼
ਸਥਾਨਕ ਸਮਾਂ ਹੋ ਸਕਦਾ ਹੈ
ਆਮ ਗਲਤੀਆਂ
- ਸਮੇਂ ਦੀ ਮਿਆਦ ਨੂੰ ਸਧਾਰਣ ਕੀਤੇ ਬਿਨਾਂ ਸਬੰਧ ਸਥਾਪਤ ਕਰਨਾ। ਵੱਖ-ਵੱਖ ਟੁਕੜੇ ਝੂਠੇ "ਸੰਗਠਨ" ਬਣਾਉਂਦੇ ਹਨ।
- ਕਾਰਣ ਲਈ ਗਲਤ ਸੰਬੰਧ. ਲਗਾਤਾਰ ਘਟਨਾਵਾਂ ਦਾ ਮਤਲਬ ਉਹੀ ਅਪਰਾਧੀ/ਉਦੇਸ਼ ਨਹੀਂ ਹੁੰਦਾ।
- ਟਾਈਮਸਟੈਂਪ ਵਿੱਚ ਪੂਰਾ ਭਰੋਸਾ। ਟਾਈਮਸਟੰਪਿੰਗ ਅਤੇ ਗਲਤ ਸਮਾਂ ਸੰਭਵ ਹੈ; ਕਈ ਸਰੋਤਾਂ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰੋ।
- ਇਸ ਘਟਨਾ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ ਕਿ ਏ.ਆਈ. ਦੋ ਲਾਈਨਾਂ ਦਾ ਮੇਲ ਇੱਕ ਗੈਰ-ਮੌਜੂਦ ਘਟਨਾ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ।
- ਪਾੜੇ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ. ਗੁੰਮ ਲੌਗ ਅਕਸਰ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਸਬੂਤ ਹੁੰਦਾ ਹੈ।
ਸੰਖੇਪ ਵਿੱਚ
ਟਾਈਮਲਾਈਨ ਵਿਸ਼ਲੇਸ਼ਣ ਇੱਕ ਸਿੰਗਲ ਪ੍ਰਮਾਣਿਤ ਕਾਲਕ੍ਰਮ ਵਿੱਚ ਖਿੰਡੇ ਹੋਏ ਟਾਈਮਸਟੈਂਪਾਂ ਨੂੰ ਇਕੱਠੇ ਸਟ੍ਰਿੰਗ ਕਰਨ ਦਾ ਕੰਮ ਹੈ। AI ਮਿਲੀਅਨ-ਲਾਈਨ ਸੁਪਰ ਟਾਈਮਲਾਈਨਾਂ ਵਿੱਚ ਅਸੰਗਤਤਾ ਫਲੈਗਿੰਗ, ਕਲੱਸਟਰਿੰਗ, ਗੈਪ ਖੋਜ, ਅਤੇ ਬਿਰਤਾਂਤ ਡਰਾਫਟ ਵਿੱਚ ਬਹੁਤ ਵਧੀਆ ਗਤੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਪਰ ਸਮੇਂ ਦੀ ਮਿਆਦ ਦਾ ਸਧਾਰਣਕਰਨ, ਸਬੰਧ-ਕਾਰਨ ਅੰਤਰ, ਅਤੇ ਸਰੋਤ ਲਈ ਹਰੇਕ ਘਟਨਾ ਦਾ ਵਿਸ਼ੇਸ਼ਤਾ ਮਨੁੱਖਾਂ ਨਾਲ ਸਬੰਧਤ ਹੈ। AI ਪਰਿਕਲਪਨਾ ਪੈਦਾ ਕਰਦਾ ਹੈ; ਤੁਸੀਂ ਅਦਾਲਤ ਵਿੱਚ ਕਾਲਕ੍ਰਮ ਦਾ ਬਚਾਅ ਕਰ ਰਹੇ ਹੋ।
ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਕੰਮ
ਵੱਖ-ਵੱਖ ਫਾਰਮੈਟ ਅਤੇ ਸਮਾਂ ਖੇਤਰ ਵਿੱਚ 15-20 ਲਾਈਨਾਂ ਦੀ ਇੱਕ ਨਮੂਨਾ ਇਵੈਂਟ ਸੂਚੀ ਤਿਆਰ ਕਰੋ (ਜਾਣ ਬੁੱਝ ਕੇ ਇੱਕ ਸਮਾਂ ਸ਼ਿਫਟ ਅਤੇ ਇੱਕ ਸਪੇਸ ਸ਼ਾਮਲ ਕਰੋ)। ਪਹਿਲਾਂ ਉਹਨਾਂ ਸਾਰਿਆਂ ਨੂੰ "ਸਮਾਂ ਸਧਾਰਣਕਰਨ ਯੋਜਨਾ" ਟੈਮਪਲੇਟ ਨਾਲ UTC ਵਿੱਚ ਬਦਲੋ। ਫਿਰ "ਅਨੋਮਾਲੀ ਮਾਰਕਿੰਗ" ਅਤੇ "ਗੈਪ ਸਕੈਨ" ਟੈਂਪਲੇਟਸ ਨੂੰ ਲਾਗੂ ਕਰੋ ਅਤੇ ਸਰੋਤ 'ਤੇ AI ਦੁਆਰਾ ਰਿਕਾਰਡ ਕੀਤੇ ਘੜੀ ਦੇ ਡ੍ਰਾਈਫਟ ਅਤੇ ਗੈਪ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
ਚੈੱਕਲਿਸਟ
- [ ] ਮੈਂ ਸਾਰੀਆਂ ਟਾਈਮਸਟੈਂਪਾਂ ਨੂੰ ਇੱਕ ਇੱਕਲੇ ਸੰਦਰਭ (UTC) ਵਿੱਚ ਸਧਾਰਣ ਕੀਤਾ ਹੈ।
- ਮੈਂ ਹਰੇਕ ਇਵੈਂਟ ਨੂੰ ਇਸਦੇ ਸਰੋਤ (ਫਾਇਲ/ਇਵੈਂਟ ID/ਲਾਈਨ) ਨਾਲ ਜੋੜਿਆ ਹੈ।
- [ ] ਮੈਂ ਆਪਸੀ ਸਬੰਧਾਂ ਅਤੇ ਕਾਰਨਾਂ ਵਿਚਕਾਰ ਫਰਕ ਕੀਤਾ; ਮੈਂ ਵਿਕਲਪਿਕ ਵਿਆਖਿਆਵਾਂ 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ।
- [ ] ਮੈਂ ਲੌਗ ਗੈਪਸ ਅਤੇ ਅਸਧਾਰਨ ਰਿਕਾਰਡਾਂ ਨੂੰ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਹੈ।
- [ ] ਮੈਂ ਉਹਨਾਂ ਘਟਨਾਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਜੋ AI ਨੇ ਮੂਲ ਰਿਕਾਰਡਿੰਗ ਵਿੱਚ ਇਕਸਾਰ/ਸੰਖੇਪ ਕੀਤਾ ਹੈ।